---
title: "mask-api.icloud.com: 무엇이며 차단하면 무엇이 작동하지 않나요? · Kilobat"
url: "https://kilobat.app/ko/hosts/mask-api-icloud-com"
description: "mask-api.icloud.com은 프록시를 통해 작동하는 iCloud 비공개 릴레이 호스트입니다. 용도와 차단 시 작동하지 않는 항목을 알아보세요."
---

핵심 네트워킹

# mask-api.icloud.com

`mask-api.icloud.com`는 iCloud 비공개 릴레이 호스트입니다. Apple은 iOS, iPadOS, macOS 및 visionOS용 TCP 포트 443에 이 호스트를 명시하고 프록시 지원으로 표시합니다.

Apple 운영 · 포트: 443 TCP · 확인: 2026년 11월 1일

## 간단한 답변

TCP 443을 사용하는 iCloud 비공개 릴레이 호스트입니다. 릴레이 호스트와 달리 Apple에 따르면 프록시를 지원합니다.

주의하여 차단

차단하면 iCloud 비공개 릴레이가 작동하지 않을 수 있습니다. Apple은 정확한 역할을 문서화하지 않았습니다.

일치 항목

`mask-api.icloud.com`

`*.`가 포함된 이름은 그 아래의 모든 이름을 포함합니다. `*.push.apple.com`는 `1-courier.push.apple.com`와 일치합니다.

## 제공하는 서비스

Apple의 기업용 호스트 목록은 iCloud 섹션에 iCloud 비공개 릴레이용 `mask-api.icloud.com`를 명시합니다.

Apple은 이 호스트를 프록시 지원으로 표시합니다. 두 릴레이 호스트인 [`mask.icloud.com`](https://kilobat.app/ko/hosts/mask-icloud-com)에는 이 표시가 없습니다.

Apple은 이 호스트의 기능을 밝히지 않습니다. `networkserviceproxy` man 페이지에 따르면 데몬이 인터넷에서 구성을 다운로드하지만 Apple은 어느 호스트에서 다운로드하는지 밝히지 않습니다.

## 사용하는 프로세스

- [networkserviceproxy](https://kilobat.app/ko/processes/networkserviceproxy): macOS의 일부입니다. Apple 시스템 서비스를 위한 투명 프록시이며 iCloud 비공개 릴레이 트래픽을 전달할 수 있으므로 다른 앱의 웹 탐색이 이 프로세스 아래에 표시될 수 있습니다.

## 차단하면 작동하지 않는 항목

주의하여 차단

차단하면 iCloud 비공개 릴레이가 작동하지 않을 수 있습니다. Apple은 정확한 역할을 문서화하지 않았습니다.

차단하면 작동하지 않는 항목

- iCloud 비공개 릴레이를 설정하거나 연결하지 못할 수 있습니다.

Kilobat Pro와 네트워크 필터를 사용하면 모든 앱 또는 한 앱에 대해 호스트를 차단할 수 있습니다. 연결에서 연결 항목을 선택하고 차단을 누르세요. Kilobat의 [보호](https://kilobat.app/ko/docs/blocking#protection) 목록은 Apple 자체 서비스를 차단하지 않습니다.

## 참고

Kilobat은 문서화되지 않은 호스트의 역할을 추측하지 않습니다. 이 페이지는 Apple의 목록만 설명합니다.

한 네트워크에서 비공개 릴레이를 끄려면 [Mac에서 IP 주소 추적 제한하기](https://kilobat.app/ko/guides/limit-ip-address-tracking)를 참조하세요.

## 호스트에 대한 Apple의 규칙

Apple의 [기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555) 목록에 따르면 이 연결은 Apple 서버가 아니라 기기에서 시작합니다. Apple 서비스는 HTTPS 가로채기를 사용하는 연결을 실패 처리하므로 TLS를 검사하는 프록시는 Apple 호스트를 제외해야 합니다.

Apple에 따르면 방화벽이 호스트 이름을 허용할 수 있다면 `*.apple.com`를 허용하여 대부분의 Apple 서비스를 사용할 수 있습니다. 주소만 사용하는 방화벽에서는 IPv4용 `17.0.0.0/8`, IPv6용 `2403:300::/32`, `2620:149::/32` 및 `2a01:b740::/32`를 허용할 수 있습니다.

Mac에서 이 호스트에 연결한 앱을 확인하려면 Kilobat의 연결 탭을 사용하거나 AI 에이전트의 경우 [에이전트 네트워크 로그](https://kilobat.app/ko/docs/agents#agent-network-log)를 확인하세요.

## 출처

- [Apple 지원: 기업 네트워크에서 Apple 제품 사용하기](https://support.apple.com/en-us/101555)
- networkserviceproxy(8), macOS 27.2와 함께 설치된 man 페이지

2026년 11월 1일에 확인했습니다.

## 관련 항목

- [mask.icloud.com](https://kilobat.app/ko/hosts/mask-icloud-com): iCloud 비공개 릴레이 호스트입니다. 비공개 릴레이가 켜져 있으면 Safari 웹 탐색과 DNS 조회가 이 호스트를 통과합니다.
- [iCloud 비공개 릴레이로 일부 웹사이트가 작동하지 않는 문제](https://kilobat.app/ko/guides/icloud-private-relay-sites)
